Digitoday

Valikko

Näin miehiä huijataan: Keksitty Facebook-kaunotar urkki salaisuuksia ja sai työtarjouksia

Kaunis nuori naistyöntekijä sai miesvaltaisesta valtion virastosta Facebook-ystäviä nopeaan tahtiin, ja urkki heidän kauttaan salaisia tietoja. Yhdysvalloissa tietoturvatestiä varten kehitetty naishahmo sai ensimmäisen vuorokautensa aikana jopa useita työtarjouksia.
Kaunis nuori nainen voi läpäistä tarkimmatkin tietoturvasuojaukset miesvaltaisella alalla, selvisi Yhdysvalloissa tehdyssä kokeessa. Naisen ei edes tarvitse olla oikeasti olemassa.

World Wide Technology -yhtiön tietoturva-asiantuntijat testasivat Yhdysvalloissa erään valtion viraston tietoturvan tasoa luomalla kaunista nuorta naistyöntekijää esittävät Facebook- ja LinkedIn-profiilit, kertoo Sophos-tietoturvayhtiö blogissaan.

Testaajat eivät kerro viraston nimeä, mutta heidän mukaansa sen tietoturvamenetelmät olivat hyvin korkealla tasolla.

Vuorokauden kuluessa profiilien luomisesta keksitty kaunotar oli kerännyt Facebookissa 60 ystävää ja Linkedinissä 55 ystävää kohteena olevasta virastosta ja sen alihankkijoista. Lisäksi nainen oli saanut kolme työtarjousta muista yrityksistä.

Emily Williams -nimellä luotu hahmo oli Facebookissa ja LinkedInissä kerrottujen tietojen mukaan juuri palkattu tutkittavaan valtion virastoon. 28-vuotiaalla naisella oli takanaan tutkinto MIT-huippuyliopistossa sekä kymmenen vuoden työkokemus, mikä ei silti herättänyt kenenkään epäilyjä.

Profiilissa käytetty valokuva saatiin naistarjoilijalta, joka työskenteli viraston läheisessä ravintolassa, jossa työntekijät kävivät usein. Kukaan ei kuitenkaan tunnistanut naista.

Viraston työntekijät auttoivat häntä ohittamaan normaalit menettelytavat. Suurin osa auttamista oli miehiä. Testaajat saivat hankittua Emilyn avulla muun muassa viraston työkannettavan sekä pääsyn sisäverkkoon.

Jouluna 2012 Emily linkitti Facebook-ystävilleen joulutervehdyksen, joka sisälsi haitallisen Java-sovelluksen. Tämän avulla tietoturvatestaajat pääsivät käsiksi viraston sisäisiin järjestelmiin ylläpitäjän oikeuksilla.

Viraston tietoturvajohtaja sai lisäksi syntymäpäivänään alaiseltaan sähköpostissa onnitteluviestin, joka tartutti koneelle haittaohjelman ja antoi testaajille täyden pääsyn viraston kaikkiin järjestelmiin.

Johtaja ei kuulunut Facebookiin, mutta hänen alaisensa olivat keskustelleet syntymäpäivästä verkossa. Näiden tietojen perusteella testaajat laativat väärennetyn syntymäpäiväonnittelun todelliselta työntekijältä.

Tämän lisäksi testaajat onnistuivat urkkimaan salasanoja, asentamaan luvattomia ohjelmia sekä varastamaan salaisia tiedostoja, jotka koskivat muun muassa valtioiden johtajia sekä valtioiden tekemiä tietoturvahyökkäyksiä.

Tietoturvatestaajat kokeilivat urkkimista myös väärennetyillä nuorta miestyöntekijää esittävillä Facebook- ja LinkedIn-profiileilla, mutta ilman tuloksia.

World Wide Technologyn tietoturvatutkija Aamir Lakhani varoittaakin, että it-alan miesvaltaisuus voi tehdä huijauksen helpommaksi.

Lisäksi yrityksen alemmissa asemissa työskentelevät eivät ehkä ymmärrä, että myös heitä voidaan käyttää hyväksi huijauksessa, koska he eivät pidä itseään kovin tärkeinä yhtiölle. Kuitenkin pelkkä Facebook-ystävyys voi auttaa huijaria, sillä se tuo väärennetylle hahmolle uskottavuutta.

Lakhanin mukaan virastoissa ja yrityksissä olisi syytä kehittää menetelmä, jolla työntekijät voivat kertoa työkavereilleen huomaamistaan urkintayrityksistä, ettei hyökkääjä onnistuisi utelemaan tietoa joltakin toiselta työntekijältä.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    2. 2

      Tässä kaikki Oscar-voittajat – La La Land putsasi pöydän, lopussa sattui hurja sekaannus

    3. 3

      Upeat kuvat: Häikäisevää pukuloistoa – kuka oli Oscar-gaalan kuningatar?

    4. 4

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    5. 5

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    6. 6

      Poliittinen protesti leviää Oscar-gaalassa – tästä on kyse asujen mystisessä sinisessä nauhassa

    7. 7

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    8. 8

      Scarlett Johanssonin iltapuku paljasti rinnan alla olevan tatuoinnin

    9. 9

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    10. 10

      Jimmy Kimmel järjesti jättiyllätyksen: kävelytti verkkapukuiset turistit keskelle Oscar-gaalaa

    11. Näytä lisää
    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    3. 3

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    6. 6

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    7. 7

      Nainen lähetti exälleen anteeksipyynnön – mies palautti kirjeen punakynämerkinnöillä, some sekosi

    8. 8

      Törmäys norjalaisen kanssa vei Suomelta MM-kullan – Iivo Niskanen kirosi maaliviivalla

    9. 9

      Terhi Kiemungille potkut perussuomalaisista

    10. 10

      Tosi-tv:stä tuttu kaunotar jäi kiinni nolosta Photoshop-mokasta – huomaatko peppukuvassa mitään erikoista?

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    2. 2

      Tässä kaikki Oscar-voittajat – La La Land putsasi pöydän, lopussa sattui hurja sekaannus

    3. 3

      Upeat kuvat: Häikäisevää pukuloistoa – kuka oli Oscar-gaalan kuningatar?

    4. 4

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    5. 5

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    6. Näytä lisää
    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    3. 3

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää